מדיניות פרטיות

1. כללי

מדיניות פרטיות זו מסבירה כיצד חברת רדבו בע״מ (להלן: ״החברה״, ״אנו״, ״שלנו״) אוספת, משתמשת ומגנה על מידע בעת השימוש באתר, בפורטל הניהול וברכיב הצ׳אט המוטמע. מוצרינו נבנים סביב שני עקרונות: פרטיות בעיצוב (Privacy by Design) ומזעור נתונים - אנו אוספים אך ורק את הנדרש להפעלת השירות ונמנעים מעיבוד מידע אישי בכל מקום שבו ניתן להגיע לאותה תוצאה ללא עיבוד כזה.

2. פרטיות בעיצוב ומזעור נתונים

שיקולי פרטיות והגנת מידע משולבים בארכיטקטורת השירות משלב התכנון ואילך, ונבחנים מחדש בכל שינוי משמעותי במערכת. אנו מיישמים מזעור נתונים לאורך כל המוצר: צמצום סוגי המידע שאנו אוספים, היקף השמירה ומשכה - לכדי המינימום הנדרש למטרה הספציפית שהוגדרה למשתמש או ללקוח.

3. ייעוד השירות

השירות נועד לספק תשובות ופעולות מעל מידע ציבורי, מאגרי ידע ארגוניים ומקורות תוכן מאושרים שהלקוח מחבר לפלטפורמה. השירות אינו מיועד לשמש מאגר של מידע אישי, רפואי, פיננסי, פרטי זיהוי, סיסמאות או אמצעי תשלום. משתמשים ולקוחות מתחייבים שלא להזין מידע מסוג זה בצ׳אט, בטפסים, בהעלאות, באינטגרציות או בכל ערוץ קלט אחר של השירות. חובות נוספות מפורטות בתנאי השימוש שלנו.

4. מידע שאנו אוספים

אנו עשויים לאסוף:

• מידע חשבון ופרטי קשר שאתם מספקים (שם, דוא״ל עסקי, טלפון, תפקיד) בעת רישום או יצירת קשר.
• מידע תפעולי הנדרש לאספקת השירות (ארגון, העדפת שפה, הדף האחרון בו ביקרתם בפורטל).
• מידע טכני כגון כתובת IP, סוג הדפדפן, מערכת ההפעלה ויומני אירועים בסיסיים הנדרשים לתפעול, אבטחה ופתרון תקלות בשירות.
• תוכן שמסופק על ידי הלקוח ממקורות מאושרים (האתר שלו, מאגרי הידע, מסמכים) והשיחות המתקיימות עם העוזר החכם.

5. שימוש במידע

אנו עושים שימוש במידע למטרות הבאות:

• אספקה והפעלה של השירות עבור הלקוח שחיבר את המידע.
• אימות משתמשים והגנה מפני שימוש לרעה.
• שיפור איכות השירות, אמינותו ודיוק התשובות.
• תקשורת עם לקוחות ומענה לפניות.
• עמידה בחובות חוק ורגולציה.

6. גבולות מול מודלי AI חיצוניים, ומה נשמר בכל ערוץ

בקשות ל-OpenAI נשלחות עם store:false. איננו מסתמכים על זיכרון שיחה בצד הספק; ההקשר רב-תורי משוחזר מהיסטוריית השיחה השמורה אצלנו. על פי תנאי ה-API, תוכן הנשלח דרך ה-API אינו משמש לאימון או fine-tuning של המודלים, ואיננו מפעילים אפשרות כזו.

• תוכן ההודעה עובר בקרות רידוקציה (PII redaction) לפני השמירה אצלנו ולפני שליחה למודל חיצוני. הבקרות מזהות וממסכות מספרי זהות, פרטי תשלום ופרטי קשר, ומשתמשות בבדיקות תקינות ייעודיות לכל סוג.
• שמות, כתובות ותיאורים חופשיים אינם ממוסכים - לצורות אלה אין גבול מוגדר, ומיסוך שלהן היה פוגע בתשובה עצמה. אין להזין בצ׳אט מידע אישי שאינו נדרש.
• בערוץ הווידג׳ט איננו שומרים פרטים מזהים של הפונה.
• בערוצי וואטסאפ וטלגרם, מזהה השיחה הנשמר אצלנו נגזר ממזהה הערוץ בפונקציה חד-כיוונית ואינו ניתן להמרה חזרה. מספר הטלפון משמש לשליחת התשובה בלבד ואינו נשמר בהיסטוריית השיחות.
• מזהי שיחה אינם נשלחים למודלים חיצוניים. תהליכי ניתוח פנימיים מקבלים את טקסט השאלה בלבד.
• תושב שנתן הסכמה מפורשת לקבלת עדכונים בוואטסאפ - מספר הטלפון שלו נשמר במרשם ההסכמות לצורך זה בלבד, וניתן לביטול בכל עת.

7. שיתוף מידע עם צדדים שלישיים

איננו מוכרים, סוחרים או משכירים מידע אישי. אנו עשויים לשתף מידע אך ורק:

• עם מעבדי-משנה (sub-processors) וספקי תשתית המפעילים את השירות תחת הסכמי סודיות והגנת מידע בכתב (רשימה עדכנית מופיעה במדיניות עיבוד הנתונים).
• כאשר הדבר נדרש על פי דין או צו בית משפט, או כדי להגן על זכויות, רכוש ובטיחות.
• בכפוף להסכמתכם המפורשת.

8. אבטחת מידע

אנו מיישמים בקרות אבטחה טכניות וארגוניות בהתאם לרגישות המידע, ובכלל זה בקרות גישה, הצפנה במעבר וכאשר ישים גם במנוחה, הפרדת נתוני לקוחות וניטור מתמשך. אין שיטת העברה או אחסון המספקת אבטחה מוחלטת של 100%, ואנו עובדים באופן רציף לחיזוק הסביבה.

9. עוגיות, אחסון דפדפן וטראקרים

אנו משתמשים בקבוצה מצומצמת של עוגיות חיוניות ופונקציונליות ובמפתחות אחסון בדפדפן (כמפורט במדיניות העוגיות) - לאימות סשנים, לזכירת השפה שנבחרה, להמשכיות ניווט בפורטל ולהפעלת רכיב הצ׳אט. איננו משלבים מערכות אנליטיקה, פרסום או מעקב שיווקי של צד שלישי, ובכלל זה Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, Microsoft Clarity, LinkedIn Insight Tag או כל טכנולוגיה מקבילה.

10. אין עיבוד תשלומים בשירות

תשלומים אינם מעובדים בתוך השירות. אין להזין פרטי כרטיס אשראי, פרטי בנק או אמצעי תשלום אחרים בצ׳אט, בטפסים, במאגרי הידע או בכל ערוץ קלט אחר של השירות. כאשר מדובר בתשלומים במסגרת ההתקשרות העסקית בין הלקוח לרדבו, הם מטופלים מחוץ לשירות באמצעות ערוצים מוסכמים נפרדים.

11. זכויותיכם

בכפוף לדין החל, באפשרותכם:

• לבקש עיון במידע האישי שלכם.
• לבקש תיקון מידע שגוי.
• לבקש מחיקה או הגבלת עיבוד בנסיבות מוגדרות.
• לבקש עותק של המידע שלכם בפורמט מובנה ונפוץ.
• לחזור בכם מהסכמה כאשר העיבוד מבוסס על הסכמה.
• נענה לכל בקשה תוך 30 יום. למועדי המחיקה בפועל ולהסבר על הגיבויים - ראו סעיף 12.

12. שמירת מידע, מחיקה וגיבויים

אנו שומרים מידע אישי אך ורק למשך הזמן הנדרש למטרה לשמה נאסף, או כפי שנדרש על פי דין. הקפאת מנוי, השעיה או סיום התקשרות אינם מובילים כשלעצמם למחיקה אוטומטית של נתוני הלקוח.

• בקשת מחיקה מבוצעת במערכת החיה בתום 30 יום ממועד אישורה. חלון זה קיים כדי לאפשר ביטול של בקשה שהוגשה בטעות.
• גיבויים נשמרים עד 60 יום ופגים אוטומטית לפי גילם. לפיכך מחיקה מלאה, לרבות מכל עותקי הגיבוי, מושלמת תוך 90 יום לכל היותר ממועד אישור הבקשה.
• גיבוי מסד הנתונים הוא עותק מלא של המערכת ואינו ניתן לעריכה סלקטיבית - אי אפשר להסיר ממנו רשומה בודדת מבלי לפגוע בשלמותו ובאפשרות לשחזר ממנו. מידע שנמחק אינו נגיש דרך השירות מרגע המחיקה, ונעלם מהגיבויים עם פקיעתם.
• מידע הנתון להקפאה משפטית אינו נמחק כל עוד ההקפאה בתוקף, גם אם התקבלה בקשת מחיקה.
• כל מחיקה מתועדת ביומן הביקורת.

13. קטינים

שירותינו אינם מיועדים לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מקטינים; אם נגלה שמידע כזה הוזן, נסיר אותו ממערכותינו.

14. שינויים במדיניות הפרטיות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר בהודעה מתאימה. המשך השימוש לאחר הפרסום מהווה הסכמה למדיניות המעודכנת.

15. יצירת קשר

לשאלות, הבהרות או בקשות בנוגע למדיניות פרטיות זו או לטיפול במידע שלכם, ניתן לפנות אלינו באמצעות:

• בדואר אלקטרוני: support@redbo.ai
• בטלפון: 054-544-2315
• בטופס יצירת הקשר באתר